【Wireshark】GeoIP機能によるパケットIPアドレスの地理情報表示

2.2.1　GeoIP機能無効時のパケット終端IPアドレスの統計表示

GeoIP機能が無効な時は、
図2.2-1に示すように、下に示す列に有効な値はなにも表示されません。

・Coutry
・City
・AS Number
・AS Organization

また、最下行の「地図」ボタンも無効となっています。

2.2.2　GeoIP機能が有効時のパケット終端IPアドレスの統計表示

GeoIP機能が有効な時は、
図2.2-2に示すように、下に示す列に有効な値が表示されます。

・Coutry
・City
・AS Number
・AS Organization

また、最下行の「地図」ボタンが有効となります。

最下行の「地図」ボタンから「ブラウザで開く」を選択すると、
図2.2-4に示すように、 パケット終端IPアドレスがプロットされた地図画面が開きます。

表示された終端IPアドレスポイントを選んでクリックすると、
図2.2-51に示すように、
国、都市の地理情報や送受信のパケット数、バイト数の総量などが表示されます。

3.1.1　GeoIPデータベースのダウンロード

GeoIPデータベースのダウンロードについては、下に示すページをご覧ください。

【GeoIP2】GeoLite2のインストールと使い方 （IPから地域情報、ネットワークの取得など）

GeoIPデータベースをダウンロードするにはアカウントが必要で、
また簡単ダウンロードするにはライセンスキーが必要です。
上に示したページには、
アカウントの作成やライセンスキーの取得方法についても示されています。

アカウントもライセンスキーも、どちらも無料で取得することができます。

3.1.2　Windowsでのtar.gzファイルの展開

ダウンロードしたファイルは、”.tar.gz”形式のファイルとなります。

Windowsで”.tar.gz”ファイルを展開する場合、特別の圧縮解凍ソフトは必要ありません。
コマンドプロンプトから”tar -xvf <ファイル名>”と、
Linuxの時のtarコマンドと同じように展開することができます。

図3.1-2に示すように、3～4のファイルが展開します。

3.1.3　GeoIPデータベースの簡単ダウンロード

GeoIPデータベースは、週に2度ほど更新するとのことです。

LinuxではMaxMind社から
自動更新を補助する”GeoIP Update program”が提供されているので、
データベースを自動で更新するようにするのは難しくありません。

でも、Windows版の”GeoIP Update program”は提供されていません。
できないことではありませんが、自動更新の設定はかなり面倒になります。

Windowsでは、GeoIPデータベースはWiresharkだけが使用するのであれば、
それほど高い頻度で更新する必要はありません。

Wiresharkを使用する時だけ、最新のデータベースをダウンロードすればよいのです。
でも、
MaxMindのページに毎回ログインしてダウンロードするのは、
少々面倒なものです。

この面倒は、図3.1-3に示すように ”Download Databases”のページにある
”Get Permalinks”をもとにWindowsショートカットを作成すれば、
データベースをワンクリックでダウンロードできるようになり避けることができます。

GeoIPデータベースのワンクリックダウンロードのWindowsショートカット作成手順は、
以下のようになります。

ⅰ) MaxMindの”Download Databases”のページを開く。
”Download Databases”ページのURLは、以下のようです。

ⅱ) ダウンロードするデータベースの”Get Permalinks”をクリックして、
Permalinksのウィンドウを開きます。

ⅳ) インターネットショートカット(.url)のショートカットファイルを作成します。

ⅴ) Webドキュメントタブの「URL(U)」に、 ⅲ)で編集したPermalinksを貼り付けます。

ⅰ) Wiresharkを起動します。
「編集(E)」メニューから「設定…(P)」を選択します。

ⅱ) 開いたダイアログから
「Name Resolution」⇒ 「MaxMind database directories」の 「編集…」をクリックします。

ⅲ) 開いたダイアログに、GeoIPデータベースを置いたディレクトリパスを入力します。